收录自团体标准信息平台，认准啦(RenZhunLa.com)为执行该团体标准的产品或服务提供推介展位，欢迎留言交流。
| 标准详细信息 |
|---|
| 标准状态 | 现行 |
| 标准编号 | T/CECC 41—2025 |
| 中文标题 | 信息安全技术 软件供应链软件产品 检测要素和方法 |
| 英文标题 | Information security technology—testing requirements and approaches for software supply chain products |
| 国际标准分类号 | 35.240.01 信息技术应用综合 |
| 中国标准分类号 | CCS L00 |
| 国民经济分类 | I6540 运行维护服务 |
| 发布日期 | 2025年06月30日 |
| 实施日期 | 2025年06月30日 |
| 起草人 | 肖蕾、吴潇雪、朱顺痣、张晨、陈松政、曾岳、张国防、郑炜、许奇臻、盛浪、何铁科、孙小兵、杜侠、聂菁、刘芝影、牛永玺、吴敬征、杨牧天、王智钢、孙永清、柯树森、薛静锋、周震漪、刘熠、聂菁、王梅、庞敏、陈亚贤、菅志刚、刘志远、罗天悦、韩武光、王丽敏、何康鑫、余毅斌、石洛宜、万旭成、付康、王颉、朱云娜、王刚、朱凌军、周建文、方淼、赖宜亮、潘自鹏、谢小竹、史俊、黄鹏程、薄莉莉、蒋先发、刘晓更、张佳乐、陈荣赏、陈洪波、申煜湘、梁大功、林欣扬、邵妍洁、施炜利、施航海、黄浩东、李妙君、郭健、李艺豪、吴一凡、高振宇、童小刚、于海存、康健、张虎、马生武、杨庆师。 |
| 起草单位 | 厦门理工学院、扬州大学信息工程学院、西北工业大学软件学院、厦门软件职业技术学院、湖南麒麟信安科技股份有限公司、金陵科技学院、海南软件职业技术学院、安徽科测信息技术有限公司、中科数测固源科技（安微）有限公司、安顺高新区检测中心有限公司、南京大学、电设信科（北京）技术有限公司、中国科学院软件研究所智能软件研究中心、北京中科微澜科技有限公司、北京理工大学软件评测中心、公安部第三研究所、中移互联网有限公司、上海同思廷软件技术有限公司、扬州数安技术有限公司、德中睿智互联网技术（上海）有限公司、江西省科技基础条件平台中心、广东南北科技有限公司、天津工业大学软件学院、宁波城市职业技术学院、内蒙古鹏捷工程管理咨询有限公司、物产中大数字安全科技（浙江）有限公司、苏州棱镜七彩信息科技有限公司、亿量（厦门）科技有限公司、云南省数字证书认证中心有限公司、牡丹江师范学院、厦门海洋职业技术学院、厦门众联世纪股份有限公司、软链安（厦门）信息安全有限公司、唐山职业技术学院、中国电子商会信息工程测试专业委员会。 |
| 范围 | 本文件规定了软件供应链中的软件产品的检测要素和检测方法。
本文件适用于第三方检测机构对软件产品的基本信息、成分信息和安全信息等方面的测评工作。 |
| 主要技术内容 | 主要技术内容包括软件供应链软件产品检测要素和方法的核心要素：1、检测要素（1）软件产品信息（2）软件物料清单 (3) 软件产品合规信息 (4) 软件源代码编码规范（5）软件产品代码测试要求；2、测试流程；3、软件产品检测方法（1）软件产品信息收集（2）软件成分分析（3）软件产品许可合规检测（4）软件源代码编码规范检测（5）软件产品安全质量测试。 |
| 是否包含专利信息 | 否 |
| 标准文本 | 不公开 |
| 团体详细信息 |
|---|
| 团体名称 | 中国电子商会 |
| 登记证号 | 5100000500000744F | 发证机关 | 中华人民共和国民政部 |
| 业务范围 | 信息交流，专业展览，专业培训，书刊编辑，国际合作，咨询服务，团标制定 |
| 法定代表人/负责人 | 王宁 |
| 依托单位名称 | |
| 通讯地址 | 北京市海淀区翠微中里15号楼二层中国电子商会 | 邮编 : 100036 |
收录自团体标准信息平台，认准啦(RenZhunLa.com)为执行该团体标准的产品或服务提供推介展位，欢迎留言交流。